Publicité
Action
Ajouter une règle à la
fin de la liste des règles
b. Assurez-vous que la case Enable Role Based Access Control for
IPv6 (Activer le contrôle d'accès basé rôle pour IPv6) est
cochée.
c. Sélectionnez l'action souhaitée dans la liste déroulante Default
Policy (Stratégie par défaut).
Allow (Autoriser) : accepte le trafic de toutes les
adresses IPv6 indépendamment du rôle de l'utilisateur.
Deny (Refuser) : refuse le trafic de toutes les adresses IPv6
indépendamment du rôle de l'utilisateur.
4. Cliquez sur OK pour enregistrer les modifications.
Création de règles de contrôle d'accès basé rôle
Les règles de contrôle d'accès basé rôle acceptent ou refusent le trafic,
suivant le rôle et l'adresse IP de l'utilisateur. Comme pour les règles de
pare-feu, l'ordre des règles est important car elles sont exécutées dans
l'ordre numérique.
Pour créer des règles de contrôle d'accès basé rôle :
1. Choisissez Device Settings > Security > Role Based Access Control
(Paramètres du dispositif > Sécurité > Contrôle d'accès basé rôle).
La boîte de dialogue Configure Role Based Access Control Settings
(Configurer les paramètres de contrôle d'accès basé rôle) apparaît.
2. Cliquez sur l'onglet IPv4 pour créer des règles de pare-feu, ou sur
l'onglet IPv6 pour créer des règles de pare-feu IPv6.
3. Assurez-vous que la case Enable Role Based Access Control for
IPv4 (Activer le contrôle d'accès basé rôle pour IPv4) ou Enable
Role Based Access Control for IPv6 (Activer le contrôle d'accès basé
rôle pour IPv6) est cochée dans l'onglet IPv4 ou IPv6
respectivement.
4. Créez des règles spécifiques :
Procédure
Cliquez sur Append (Ajouter). La boîte de dialogue
Append new Rule (Ajouter la nouvelle règle)
apparaît.
Entrez une adresse IP de début dans le champ
Starting IP Address.
Entrez la dernière adresse IP dans le champ Ending
IP Address (Adresse IP de fin).
Dans la liste déroulante du champ Role, sélectionnez
un rôle. Cette règle ne s'applique qu'aux membres de
ce rôle.
Sélectionnez Allow (Autoriser) ou Deny (Refuser)
Chapitre 5: Utilisation de l'interface Web
137
Publicité
